Postman 桌面版被指不经询问就往 Claude Code 和 Codex 里装插件，公司称会把是否安装的选择说得更清楚

有开发者在 Postman 的 GitHub 问题区报告，在 Mac 上打开 Postman 桌面版 12.33.4 后，应用自己往 OpenAI 的 Codex 和 Anthropic 的 Claude Code 里装了 Postman 插件，还加了一段每次会话开始都会运行的启动指令，让 Codex 做 API 开发先用 Postman。Postman 自己的日志把这次安装记成升级时自动完成；安装程序的代码还会尝试替用户把这段指令标为可信，而 Codex 本来要求这类指令先由用户审核。另一位用户升级到 12.35.1 后也遇到同样情况。Postman 产品负责人 Sarabmeet Kallar 通过公关公司对 RuntimeWire 说，打包安装是为了省去手动配置，公司会把是否安装的选择说得更清楚，尤其是对老用户，也在复查指令标为可信和会话启动的做法。报告并未声称有数据被外传。

由 dalao.ai 撰写：标题、摘要和“为什么重要”是我们自己的文字；事实以原始报道为准，著作权归原发布者所有。